123sabuy เก็บข้อมูลเฉพาะที่จำเป็นต่อการให้บริการ ไม่ขายข้อมูลให้ใคร ใช้การเข้ารหัส SSL 256-bit ทุกการส่งผ่านข้อมูล และปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
1. ข้อมูลทั่วไปเกี่ยวกับผู้ควบคุมข้อมูล
123sabuy ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 สำหรับข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมผ่านเว็บไซต์ แอปพลิเคชัน และช่องทางการสื่อสารต่างๆ ของเรา
นโยบายความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบุคคลทุกคนที่เข้าใช้งานแพลตฟอร์ม 123sabuy ไม่ว่าจะเป็นสมาชิกที่ลงทะเบียนแล้วหรือผู้เยี่ยมชมเว็บไซต์ทั่วไป การใช้งานแพลตฟอร์มของเราถือว่าคุณได้รับทราบและยอมรับนโยบายนี้แล้ว
หากคุณมีอายุต่ำกว่า 20 ปี กรุณาอย่าให้ข้อมูลส่วนบุคคลใดๆ กับเรา เนื่องจากบริการของ 123sabuy เปิดให้เฉพาะผู้ที่มีอายุ 20 ปีบริบูรณ์ขึ้นไปเท่านั้น
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
123sabuy เก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเพื่อให้สามารถให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งออกเป็นหมวดหมู่ดังนี้
| ประเภทข้อมูล | รายละเอียด | วิธีการเก็บ |
|---|---|---|
| ข้อมูลประจำตัว | ชื่อ-นามสกุล, วันเดือนปีเกิด, เลขบัตรประชาชน | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลการติดต่อ | หมายเลขโทรศัพท์, อีเมล, LINE ID | แบบฟอร์มสมัครสมาชิก |
| ข้อมูลทางการเงิน | ชื่อบัญชีธนาคาร, หมายเลขบัญชี, ประวัติธุรกรรม | ระบบฝาก-ถอนเงิน |
| ข้อมูลการใช้งาน | ประวัติการเดิมพัน, เกมที่เล่น, เวลาที่ใช้งาน | ระบบอัตโนมัติ |
| ข้อมูลทางเทคนิค | IP Address, ประเภทเบราว์เซอร์, อุปกรณ์ที่ใช้ | ระบบอัตโนมัติ |
123sabuy ไม่เก็บรวบรวมข้อมูลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือประวัติอาชญากรรม ยกเว้นกรณีที่กฎหมายกำหนดให้ต้องเก็บ
3. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
123sabuy ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำเป็นเท่านั้น ดังต่อไปนี้
- การให้บริการหลัก: เพื่อสร้างและจัดการบัญชีสมาชิก ดำเนินการฝาก-ถอนเงิน และให้บริการเกมต่างๆ บนแพลตฟอร์ม 123sabuy
- การยืนยันตัวตน: ตรวจสอบว่าสมาชิกมีอายุครบ 20 ปีและมีสิทธิ์ใช้บริการตามกฎหมายไทย
- การป้องกันการทุจริต: ตรวจจับและป้องกันการกระทำที่ผิดกฎหมาย รวมถึงการฟอกเงินและการใช้บัญชีปลอม
- การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ของสมาชิกให้ดียิ่งขึ้น
- การสื่อสารและการตลาด: แจ้งโปรโมชั่น ข่าวสาร และอัปเดตบริการ (สมาชิกสามารถยกเลิกได้ทุกเมื่อ)
- การปฏิบัติตามกฎหมาย:ดำเนินการตามคำสั่งของหน่วยงานกำกับดูแลหรือเจ้าหน้าที่รัฐตามที่กฎหมายกำหนด
- การสนับสนุนลูกค้า: ตอบสนองคำถาม ข้อร้องเรียน และคำขอต่างๆ ของสมาชิกผ่านช่องทางที่กำหนด
ฐานทางกฎหมายที่ 123sabuy ใช้ในการประมวลผลข้อมูลส่วนบุคคล ได้แก่ การปฏิบัติตามสัญญา ความยินยอม ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย ตามที่ระบุใน พ.ร.บ. PDPA
123sabuy – ระบบการชำระเงินที่ปลอดภัย รองรับทุกช่องทางของคนไทย
4. การเปิดเผยข้อมูลให้บุคคลที่สาม
123sabuy ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม อาจมีกรณีที่จำเป็นต้องส่งข้อมูลให้บุคคลที่สามดังต่อไปนี้
- ผู้ให้บริการด้านการชำระเงิน: เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB EASY, Krungthai NEXT เพื่อดำเนินการธุรกรรมทางการเงิน โดยผู้ให้บริการเหล่านี้มีมาตรฐานความปลอดภัยของตัวเอง
- ผู้ให้บริการด้านเทคโนโลยี: ผู้ดูแลระบบคลาวด์และโครงสร้างพื้นฐาน ซึ่งผูกพันตามสัญญาให้ปกป้องข้อมูลของสมาชิก
- หน่วยงานกฎหมายและราชการ: เมื่อได้รับคำสั่งตามกฎหมาย เช่น คำสั่งศาล หมายเรียก หรือการสอบสวนคดีอาญา
- บริษัทในเครือ: หากมีการโอนกิจการหรือควบรวม ข้อมูลอาจถูกโอนตามที่กฎหมายอนุญาต โดยจะแจ้งสมาชิกล่วงหน้า
บุคคลที่สามทุกรายที่ 123sabuy ว่าจ้างให้ประมวลผลข้อมูลจะต้องลงนามในข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) และปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัดก่อนที่จะสามารถเข้าถึงข้อมูลใดๆ ได้
5. มาตรการรักษาความปลอดภัยของข้อมูล
123sabuy ลงทุนอย่างจริงจังในมาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกจากการเข้าถึง การเปิดเผย การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล: ทุกการส่งผ่านข้อมูลระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ของเราใช้ TLS/SSL 256-bit เทียบเท่ามาตรฐานธนาคารพาณิชย์ไทย
- การควบคุมการเข้าถึง: พนักงาน 123sabuy สามารถเข้าถึงข้อมูลสมาชิกได้เฉพาะในส่วนที่จำเป็นต่อหน้าที่ของตนเท่านั้น โดยใช้ระบบ Role-Based Access Control
- การตรวจสอบความปลอดภัย: ระบบของ 123sabuy ผ่านการตรวจสอบความปลอดภัย (Security Audit) โดยผู้เชี่ยวชาญภายนอกอย่างสม่ำเสมอ
- การสำรองข้อมูล: ข้อมูลสำคัญถูกสำรองโดยอัตโนมัติและเก็บในระบบที่แยกต่างหากเพื่อป้องกันการสูญหาย
- การยืนยันตัวตนสองชั้น: สมาชิกสามารถเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้กับบัญชีของตน
- การฝึกอบรมพนักงาน: ทีมงานทุกคนผ่านการฝึกอบรมด้านการคุ้มครองข้อมูลและตระหนักถึงความสำคัญของ PDPA
หากพบหรือสงสัยว่ามีการละเมิดความปลอดภัยของบัญชีคุณ กรุณาติดต่อทีมซัพพอร์ต 123sabuy ทันทีที่ support@123sabuy.ws
6. คุกกี้และเทคโนโลยีการติดตาม
123sabuy ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อปรับปรุงประสบการณ์การใช้งานและวิเคราะห์พฤติกรรมบนแพลตฟอร์ม คุกกี้ที่เราใช้แบ่งออกเป็น 3 ประเภท
- คุกกี้ที่จำเป็น (Essential Cookies): ใช้เพื่อให้เว็บไซต์ทำงานได้ตามปกติ เช่น การรักษาสถานะการล็อกอิน และการจดจำค่าตั้งต่างๆ ของบัญชีคุณ ไม่สามารถปิดใช้งานได้โดยไม่กระทบการใช้งาน
- คุกกี้วิเคราะห์ (Analytics Cookies): ช่วยให้เราเข้าใจว่าสมาชิกใช้งานแพลตฟอร์มอย่างไร เพื่อนำไปพัฒนาบริการ ข้อมูลที่เก็บเป็นแบบรวม ไม่ระบุตัวตน
- คุกกี้การตลาด (Marketing Cookies): ใช้เพื่อแสดงโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้ผ่านการตั้งค่าเบราว์เซอร์
หากต้องการจัดการหรือลบคุกกี้ คุณสามารถทำได้ผ่านการตั้งค่าเบราว์เซอร์ที่คุณใช้งาน แต่โปรดทราบว่าการปิดคุกกี้บางประเภทอาจส่งผลต่อประสิทธิภาพของแพลตฟอร์ม 123sabuy
123sabuy – แพลตฟอร์มที่สมาชิกวางใจได้ทั้งเรื่องความปลอดภัยและความเป็นธรรม
7. สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) คุณในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ซึ่ง 123sabuy พร้อมให้ความร่วมมืออย่างเต็มที่
สิทธิ์รับทราบ
รับรู้ว่ามีการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณ
สิทธิ์เข้าถึง
ขอสำเนาและตรวจสอบข้อมูลส่วนบุคคลของคุณที่เราเก็บไว้
สิทธิ์แก้ไข
ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
สิทธิ์ลบข้อมูล
ขอให้ลบหรือทำลายข้อมูลเมื่อไม่มีความจำเป็นต้องเก็บอีกต่อไป
สิทธิ์ระงับใช้
ขอให้ระงับการประมวลผลข้อมูลในกรณีที่กฎหมายกำหนด
สิทธิ์โอนย้าย
ขอรับข้อมูลในรูปแบบที่สามารถนำไปใช้กับผู้ให้บริการอื่นได้
สิทธิ์คัดค้าน
คัดค้านการประมวลผลข้อมูลในบางกรณี รวมถึงการตลาดทางตรง
สิทธิ์ร้องเรียน
ยื่นเรื่องต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหากพบการละเมิด
เพื่อใช้สิทธิ์ดังกล่าว กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ 123sabuy ผ่านช่องทางที่ระบุในส่วนที่ 11 ของนโยบายนี้ เราจะตอบกลับคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. ระยะเวลาการเก็บรักษาข้อมูล
123sabuy เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุในนโยบายนี้เท่านั้น โดยมีแนวทางดังนี้
- ข้อมูลบัญชีสมาชิก: เก็บตลอดอายุบัญชี และนับจากวันที่ปิดบัญชีอีก 5 ปี เพื่อปฏิบัติตามข้อกำหนดด้านการป้องกันการฟอกเงิน
- ประวัติธุรกรรมทางการเงิน: เก็บไว้อย่างน้อย 5 ปีนับจากวันที่ทำธุรกรรม ตามที่กฎหมายภาษีและการเงินกำหนด
- บันทึกการสื่อสาร: เก็บไว้ 2 ปีเพื่อวัตถุประสงค์การแก้ไขข้อพิพาทและการปรับปรุงบริการ
- ข้อมูลการเข้าสู่ระบบและ Logs: เก็บไว้ 90 วันสำหรับวัตถุประสงค์ด้านความปลอดภัย
- ข้อมูลคุกกี้: เก็บตามที่ระบุในการตั้งค่าคุกกี้ของแต่ละประเภท
เมื่อพ้นระยะเวลาการเก็บรักษา 123sabuy จะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) เพื่อนำไปใช้ในการวิเคราะห์เชิงสถิติต่อไป
9. การโอนข้อมูลไปยังต่างประเทศ
ในบางกรณี 123sabuy อาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของสมาชิกไปยังเซิร์ฟเวอร์หรือผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย เช่น ผู้ให้บริการคลาวด์ระดับโลก
ในกรณีดังกล่าว 123sabuy จะดำเนินการให้มั่นใจว่าประเทศปลายทางหรือองค์กรที่รับโอนข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยกำหนด และจะมีสัญญาที่เหมาะสมกำกับดูแลการโอนข้อมูลดังกล่าวทุกครั้ง
หากต้องการทราบว่าข้อมูลของคุณอาจถูกโอนไปยังประเทศใด สามารถติดต่อสอบถามเจ้าหน้าที่ DPO ของ 123sabuy ได้โดยตรง เราพร้อมให้ข้อมูลอย่างเต็มที่
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
123sabuy อาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี หรือบริการของเรา โดยมีขั้นตอนดังนี้
- เมื่อมีการเปลี่ยนแปลงที่สำคัญ 123sabuy จะแจ้งสมาชิกผ่านอีเมล หรือประกาศในหน้าเว็บไซต์อย่างชัดเจน
- นโยบายฉบับแก้ไขจะระบุวันที่มีผลบังคับใช้ไว้ที่ด้านบน
- การใช้งาน 123sabuy ต่อไปหลังจากนโยบายฉบับใหม่มีผล ถือว่าคุณยอมรับการเปลี่ยนแปลงดังกล่าว
- หากไม่ยอมรับ สามารถหยุดใช้บริการและปิดบัญชีได้ทันที
แนะนำให้สมาชิกตรวจสอบนโยบายนี้เป็นระยะเพื่อให้รับทราบถึงสิทธิ์และความคุ้มครองที่มีอยู่อยู่เสมอ
123sabuy – บริการออนไลน์ที่สมาชิกชาวไทยไว้วางใจทั้งด้านความปลอดภัยและความโปร่งใส
11. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)
123sabuy ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) เพื่อดูแลการปฏิบัติตาม PDPA และรับเรื่องจากสมาชิกที่ต้องการใช้สิทธิ์ต่างๆ